Na sexta-feira, 29, o sistema financeiro brasileiro voltou a ser abalado por um novo ataque hacker direcionado ao Pix. Desta vez, as instituições afetadas foram o HSBC Brasil, que registrou um desvio de R$ 630 milhões, e a Artta, sociedade de crédito que sofreu uma perda de R$ 40 milhões.
Caos no Pix: R$ 670 milhões sumiram em ataque hacker a instituições financeiras
Hackers desviaram R$ 670 milhões do HSBC e da Artta em ataque ao sistema Pix pela Sinqia. Entenda os impactos, investigações e riscos ao sistema financeiro.
A invasão ocorreu por meio da Sinqia Digital, empresa de tecnologia responsável por fornecer soluções de integração para bancos e fintechs. O Banco Central bloqueou imediatamente a atuação da companhia no Sistema de Pagamentos Brasileiro (SPB), sem previsão de retorno.
O episódio reacende o debate sobre a fragilidade de provedores terceirizados não regulados, que atuam como pontes entre instituições financeiras e o Banco Central.
Leia mais:
Pagamentos instantâneos viram tendência global — tudo começou com o Pix brasileiro
O ataque de 29 de agosto: como aconteceu
Fraude direcionada às contas reservas
Diferente de golpes convencionais contra correntistas, o ataque não atingiu clientes diretamente. O alvo foram as chamadas contas reservas — depósitos obrigatórios que instituições financeiras mantêm no Banco Central para liquidar operações como TEDs e transferências via Pix.
Essas contas funcionam como uma espécie de caixa centralizador, registrando entradas e saídas de recursos. O desvio de valores nesse ambiente compromete a base operacional de bancos e fintechs, tornando o ataque ainda mais preocupante.
A detecção do incidente
Segundo comunicado oficial da Sinqia, as operações atípicas foram identificadas por volta das 15h30 da sexta-feira. A empresa afirmou ter agido “rapidamente” ao desligar seu ambiente de acesso ao Pix, iniciar investigação interna e acionar especialistas em forense digital.
A nota reforçou que não há indícios de vazamento de dados pessoais e que o ataque foi restrito ao sistema de liquidação via Pix.
O papel da Sinqia no ecossistema financeiro
Uma fornecedora de tecnologia não regulada
A Sinqia Digital atua como provedora de softwares e sistemas de integração sob demanda para bancos e instituições financeiras. Apesar de seu papel estratégico, a companhia não é regulada pelo Banco Central.
Essa condição cria uma zona cinzenta: enquanto os bancos são responsáveis perante o BC, as empresas contratadas ficam em segundo plano, sem fiscalização direta.
Fusão com a Evertec
Em 2023, a Sinqia anunciou fusão com a Evertec, multinacional de processamento de transações. A união foi vista como uma forma de ampliar sua presença no mercado latino-americano, mas também chamou atenção para a crescente dependência do setor bancário em terceirizações críticas.
As reações das instituições financeiras
O que disse o HSBC
O HSBC Brasil confirmou que identificou transações fraudulentas originadas no ambiente do provedor tecnológico. Em nota, garantiu que nenhuma conta de clientes foi impactada.
O banco informou ainda que bloqueou as movimentações irregulares e está colaborando com as autoridades. A instituição reforçou o compromisso com a segurança digital e afirmou que acompanha o plano de retomada da Sinqia.
O que disse a Artta
A Artta, sociedade de crédito de menor porte, relatou que participou de reunião no domingo (31) com o Banco Central, Sinqia e HSBC. Durante o encontro, foi apresentado um plano de retomada parcial ou total das operações.
A empresa garantiu transparência e afirmou que os clientes não tiveram prejuízos diretos.
A resposta do Banco Central
Bloqueio imediato e fiscalização reforçada
O Banco Central bloqueou a Sinqia do sistema de liquidação de pagamentos logo após o incidente. O retorno só deve ocorrer após auditoria completa e homologação de segurança.
Segundo fontes internas, R$ 366 milhões foram assegurados no primeiro momento, mas as investigações buscam identificar a extensão real das perdas e eventuais responsabilidades.
O impacto sobre a confiança no Pix
Embora o BC tenha reafirmado que o sistema Pix segue seguro, o episódio mina a confiança pública na infraestrutura de pagamentos instantâneos, especialmente diante da repetição de falhas envolvendo terceirizadas.
O caso anterior da C&M Software
Histórico recente de ataques
O ataque à Sinqia aconteceu apenas dois meses após o caso da C&M Software, empresa também não regulada pelo Banco Central.
Na ocasião, criminosos desviaram R$ 800 milhões em transferências via Pix durante a madrugada de 30 de junho de 2025.
Gostou? Siga o Seu Crédito Digital no Google e receba notícias de benefícios, INSS e crédito em primeira mão.
+311 mil seguidores
Prisão do técnico de TI
A investigação levou à prisão de João Nazareno Roque, técnico de TI acusado de fornecer credenciais de acesso aos criminosos. O episódio expôs como brechas humanas e tecnológicas em fornecedores terceirizados colocam em risco o sistema financeiro como um todo.
Fragilidades do modelo terceirizado
Dependência crescente de empresas não reguladas
A repetição de ataques em curto intervalo evidencia a vulnerabilidade criada pela terceirização de funções críticas.
Essas companhias prestam serviços estratégicos sem o mesmo nível de supervisão regulatória exigido dos bancos, tornando-se elos frágeis na cadeia de segurança do sistema financeiro.
Risco sistêmico e efeito dominó
Embora o BC e os bancos tentem minimizar o impacto sobre clientes, ataques dessa magnitude podem gerar efeito dominó, comprometendo liquidez e confiança de todo o mercado.
O que dizem especialistas
Especialistas em cibersegurança alertam que o modelo de governança atual precisa ser repensado. A integração de provedores terceirizados deveria passar por protocolos de auditoria mais rígidos, com fiscalização direta da autoridade monetária.
Além disso, defendem que bancos intensifiquem políticas de redundância tecnológica, evitando concentração excessiva em poucos fornecedores.
Próximos passos e investigações
As autoridades policiais e o Banco Central seguem investigando o caso da Sinqia. Ainda não há confirmação sobre o modus operandi dos hackers nem se houve colaboração interna.
O retorno da Sinqia ao sistema do BC só deve ocorrer após a reconstrução completa de seu ambiente tecnológico e aprovação oficial.
Considerações finais
O ataque hacker que desviou R$ 670 milhões do HSBC e da Artta reforça um alerta: o sistema financeiro brasileiro, embora avançado, ainda carrega fragilidades estruturais em sua rede de provedores terceirizados.
Para garantir a solidez do Pix e de outros meios de pagamento, será necessário ampliar a fiscalização do Banco Central sobre empresas de tecnologia que atuam como intermediárias.
Enquanto isso, instituições financeiras, clientes e autoridades convivem com a tensão de que novos ataques podem acontecer se mudanças estruturais não forem implementadas.
Autor
Bruna MachadoBruna Cassana é gaúcha, natural de Pelotas, e atua como redatora no Seu Crédito Digital. Curiosa por natureza, está sempre conectada às tendências da web e às principais novidades sobre finanças, benefícios sociais e tecnologia. Com olhar atento às transformações digitais e linguagem acessível, Bruna contribui para informar e orientar leitores em decisões do cotidiano.
Pode ser do seu interesse: